Aanvalskaart

Een aanvalskaart gebouwd op uw eigen bans

De kaart tekent de adressen die uw eigen server heeft geblokkeerd, herleid naar landen en geschaald naar omvang. Het is geen elders ingekochte dreigingsfeed: elk punt is verkeer dat deze machine bereikte en werd afgewezen.

Aanvalskaarten hebben de naam decoratie te zijn, en als wanddisplay verdienen ze die. Ze worden nuttig wanneer u ze over weken bekijkt in plaats van over seconden, want de vorm van het verkeer is stabiel en veranderingen daarin betekenen iets. Een plotselinge opeenhoping uit één land of één netwerk wijst meestal op één partij die een lijst afwerkt, en dat rechtvaardigt een bredere blokkade dan Fail2ban uit zichzelf legt. Een brede, gelijkmatige spreiding is gewone internetruis en vraagt niets.

Geolocatie is van nature bij benadering: behandel toewijzing per land als een aanwijzing en niet als een identificatie, want VPN’s, proxy’s en gekaapte machines plaatsen aanvallers geregeld elders dan waar zij zijn.